[发明专利]一种优化的中央监测的洪水攻击检测方法

摘要

本发明公开了一种优化的中央监测的洪水攻击检测方法，包括，S1在网络入口处设置一监测装置；S2监测装置监测数据报文，并根据监测结果转发或阻断IP数据包。S2还包括了S21监测装置创建第一哈希数组及第二哈希数组；S22监测装置采集SYN数据包信息作为第一哈希值，并储存到以第一哈希值为下标的第一哈希数组中；S23监测装置采集ACK数据包信息作为第二哈希值，并储存到以第二哈希值为下标的第二哈希数组中；S24监测装置检索比较第二哈希数值及第一哈希值，确定攻击源。本发明通过比较第一哈希值和第二哈希值得到洪水攻击的源地址，并阻断从第一哈希数组中提取出来的攻击源地址，有效保障网络安全及服务器的稳定性。

主权项

一种优化的中央监测的洪水攻击检测方法，其特征在于，包括如下步骤：S1：在网络入口处设置一监测装置，该监测装置包括IP数据包的转发模块、阻断模块及统计模块；S2：监测装置监测单向流进监测装置的数据报文，并根据监测结果转发或阻断IP数据包，该步骤S2包括如下步骤：S21：监测装置创建第一哈希数组及第二哈希数组；S22：监测装置采集来自互联网的SYN数据包并提取SYN数据包信息，并对数据包信息中的IP五元组进行系列化及哈希加密转换得到第一哈希值，提取SYN数据包中的源地址存储至以所述第一哈希值作为下标的第一哈希数组中；S23：监测装置采集来自互联网的ACK数据包并提取ACK数据包信息，并对数据包中的IP五元组进行系列化及哈希加密转换得到第二哈希值，提取ACK数据包中的源地址存储至以所述第二哈希值作为下标的第二哈希数组中；S24：监测装置检索作为第二哈希数组下标的第二哈希值，如果存在第二哈希值与第一哈希值相同，则为正常数据包、否则为洪水攻击数据包，监测装置从以第一哈希值作为下标的第一哈希数组中提取对应的攻击源地址，并阻断该攻击源地址对服务器的访问。